opgelost Joomla + malware + hoe besmette website proper maken?

All,

Op mijn website ondervinden mijn gebruikers sinds een 2-tal weken problemen op de website te bezoeken. Tot nu toe waren dit enkel Windows-gebruikers met een anti-virusprogramma. De site werd veiligheidshalve geblokkeerd. Mac-gebruikers (die veelal geen antivirus hebben) hadden geen last.

Ikzelf gebruik mac, dus was het moeilijk om te checken na mijn pogingen tot herstel om te zien of alles daadwerkelijk weer soepel draaiende was.

Volgende dingen heb ik geprobeerd:

1) De volledige website gedownload en gescand op virussen. MSE vond er wel degelijk (vooral .js bestanden blijkbaar). Maar hoe krijg ik die bestanden weer clean vooraleer ik ze kan uploaden? Die antivirus wou ze enkel 'in quarantaine' plaatsen of verwijderen. Daar ben ik niet veel mee denk ik dan?

2) De nieuwste joomla versie over mijn 2.5 site gooien. Momenteel draai ik hierdoor weer netjes de laatste nieuwe versie 2.5.11

Ikzelf kreeg nu op mijn mac ook voor de eerste keer een virusmelding via Google Chrome (via Safari en Firefox krijg ik alles nog steeds netjes open).

Het bericht wat ik krijg via chrome zit als afbeelding bij dit onderwerp.

Welke stappen dien ik te ondernemen opdat alles weer vlekkeloos kan laten draaien?

(oja - ik gebruik akeeba backup en plaatste mijn laatst werkende backup terug, maar binnen een aantal uren is die toch weer om zeep) ...
Wat dien ik te ondernemen om dit in de toekomst zoveel mogelijk te vermijden?


VEEL dank voor jullie hulp!

G.
Edit Jelle. Ik heb je URL verwijderd voor de veiligheid van onze leden.

Hallo,

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Hoi,

Da's net het probleem:
1. Mac is spy- en malware vrij
2. Deed ik, maar binnen de paar uur terug last
3. Ik wijzigde deze onmiddellijk na het terugzetten
4. Site heeft de nieuwste versie - een aantal componenten zoals RokGallery lukken niet om geüpdate te worden...
5. deed ik niet ...

Dan blijkt je backup ook nog besmet te zijn.
De backup moet dus wel schoon zijn, misschien dat de host je kan helpen aan nog een schone backup.

Stel dat m'n host een backup kan terugplaatsen, is het dan mogelijk om via een zojuist gemaakte backup van m'n databank (met Akeeba) alle gegevens nadien terug te plaatsen zodat het lijkt alsof ik geen gegevens verloren ben? Of bestaat de kans dat ook de malware in de de databank zit?

bedankt!
G.

Of bestaat de kans dat ook de malware in de de databank zit?

Is niet te zeggen maar wel mogelijk.
Ik denk dat Jurian het hier goed verwoord heeft.( bericht #2 )
forum.joomlanl.nl/forum/12-1-5-x-overige...iet-terug-goed#66470

Ik had alles geprobeerd wat jullie voorstelden. Echter zonder resultaat. Ik heb me gewend bij m'n provider en die heeft op haar beurt dit 'euvel' opgelost.

Sowieso toch bedankt voor de hulp!
G.